https://www.javiercd.es/tags/openid-connect/Recent content in OpenID Connect on AtlasHugo -- gohugo.ioesSun, 26 Jul 2026 00:00:00 +0200https://www.javiercd.es/posts/kong/plugins-autenticacion/15-autenticacion-openid-connect/15-autenticacion-openid-connect/Sun, 26 Jul 2026 00:00:00 +0200https://www.javiercd.es/posts/kong/plugins-autenticacion/15-autenticacion-openid-connect/15-autenticacion-openid-connect/<p>El plugin oficial OpenID Connect de Kong requiere una licencia Enterprise. En este laboratorio utilizaremos el adaptador abierto de la comunidad o código libre <a href="https://github.com/cuongntr/kong-openid-connect-plugin" target="_blank" rel="noopener"><code>cuongntr/kong-openid-connect-plugin</code></a> sobre la librería <a href="https://github.com/zmartzone/lua-resty-openidc" target="_blank" rel="noopener"><code>lua-resty-openidc</code></a> para completar un flujo Authorization Code sin licencia.</p> <p>Desplegaremos un Keycloak independiente dentro de Kubernetes, iniciaremos sesión con un usuario real y comprobaremos tanto el callback como la reutilización de la cookie. Todas las respuestas del artículo proceden de la VM del laboratorio.</p>https://www.javiercd.es/posts/kong/plugins-autenticacion/16-autenticacion-saml/16-autenticacion-saml/Sun, 26 Jul 2026 00:00:00 +0200https://www.javiercd.es/posts/kong/plugins-autenticacion/16-autenticacion-saml/16-autenticacion-saml/<p>El plugin oficial <a href="https://developer.konghq.com/plugins/saml/" target="_blank" rel="noopener"><code>saml</code></a> de Kong requiere una licencia Enterprise. Después de revisar las alternativas abiertas de la comunidad o de código libre no he encontrado un plugin SAML directo, mantenido y compatible con Kong 3.x que resulte razonable recomendar.</p> <p>En este laboratorio utilizaremos una arquitectura distinta y completamente abierta: Keycloak actuará como Service Provider SAML y como broker de identidad, mientras Kong utilizará el plugin abierto de la comunidad o código libre <code>kong-openid-connect</code> instalado en el artículo anterior. La autenticación del usuario sí ocurre mediante una petición y una respuesta SAML reales. Keycloak valida el XML firmado y entrega a Kong un Authorization Code de OpenID Connect.</p>